Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 6

  1. VULNERABILIDAD CVE-2026-109812Falta de autorización en endpoints de secretos en productos Moxa MoxaFalta de autorización 6.9MEDIA
  2. VULNERABILIDAD CVE-2026-92629Autorización indebida en Lenovo Baiying PC Client LenovoFalta de autorización 7.3ALTA
  3. VULNERABILIDAD CVE-2026-96449Control de acceso roto en el plugin WP EasyPay de WordPress WPExpertsFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-55414SSRF en NL Portal Backend Libraries: resolver de formularios reenvía el token de Objecten-API a una URL del… nl-portalFalta de autorización 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-111092Ejecución de comandos entre proyectos en JetBrains YouTrack mediante reglas de correo JetBrainsFalta de autorización 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-109692Control de acceso roto en el plugin User Registration de WordPress hasta 5.2.8 ThemeGrillFalta de autorización 7.1ALTA
  7. VULNERABILIDAD CVE-2026-96537Publicación forzada y sobrescritura de contenido en Tutor LMS anterior a 4.1.1 Tutor LMSFalta de autorización 7.5ALTA
  8. VULNERABILIDAD CVE-2026-76066Evasión de autorización en herramientas del ejecutor de IntentKit vía ToolNode crestalnetworkFalta de autorización 7.5ALTA
  9. VULNERABILIDAD CVE-2026-61843Sobrescritura de archivos sin autenticación en FileRise mediante enlaces de carpeta compartida error311Falta de autorización 8.2ALTA
  10. VULNERABILIDAD CVE-2026-71854Acceso sin autenticación y falta de autorización a nivel de objeto en la API de lecciones de OpenAEV OpenAEV-PlatformFalta de autenticación 8.2ALTA
  11. VULNERABILIDAD CVE-2026-110773Falta de autorización en el endpoint /users/all-users de GrowChief growchiefFalta de autorización 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-110772Falta de autorización en la actualización masiva de transacciones de Sure we-promiseFalta de autorización 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-107433Control de acceso roto en el plugin WP OAuth Server de WordPress miniOrangeFalta de autorización 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-107425Control de acceso roto en el plugin Bus Ticket Booking with Seat Reservation de WordPress Magepeople inc.Falta de autorización 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-82026Falta de autorización en Radar mediante /api/local-terminal skyhook-ioFalta de autorización 8.8ALTA
  16. VULNERABILIDAD CVE-2026-107417Control de acceso roto en el plugin Push Notification for Post and BuddyPress de WordPress Muralidharan RamasamyFalta de autorización 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-107426Control de acceso roto en el plugin Paid Videochat Turnkey Site de WordPress VideoWhisper.comFalta de autorización 7.3ALTA
  18. VULNERABILIDAD CVE-2026-107431Control de acceso roto en el plugin JetFormBuilder de WordPress CrocoblockFalta de autorización 7.5ALTA
  19. VULNERABILIDAD CVE-2026-110227Control de acceso roto en el plugin Restricted Site Access de WordPress 10upFalta de autorización 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-103907Exposición de información en Jeg Kit for Elementor por falta de autorización en acciones AJAX jegthemeFalta de autorización 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-94260Modificación no autenticada de metadatos de pago y fallo forzado de pedidos en Sifalo Pay Sifalo PayFalta de autorización 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-94254Manipulación arbitraria de precios en SellKit vía sellkit_product_prices SellKitFalta de autorización 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-91076Cambio no autenticado de estado de pedidos a fallido en Robokassa para WooCommerce Robokassa payment gateway for WoocommerceFalta de autorización 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-94360Falsificación de pago de pedidos en Paymentfor Gateway for WooCommerce Paymentfor Gateway for WooCommerceFalta de autorización 5.3MEDIA